Descubierta vulnerabilidad de día cero en Muse, el asistente de IA de Meta

La publicación Ars Technica ha revelado una vulnerabilidad de día cero en Muse, el asistente de inteligencia artificial desarrollado por Meta. Este fallo de seguridad ha sido calificado como serio y afecta a un sistema descrito como "extraordinariamente privilegiado", lo que subraya la potencial envergadura de sus consecuencias.

Según la información reportada por arstechnica.com, un ataque "simple ClickFix" es al menos una de las vías confirmadas para explotar esta vulnerabilidad. La explotación de dicho ataque permitiría el secuestro completo del nuevo agente de IA, comprometiendo sus funcionalidades y el acceso a los privilegios asociados. La naturaleza de día cero de esta vulnerabilidad implica que no existe un parche oficial disponible en el momento del descubrimiento, lo que expone a los usuarios a riesgos inmediatos.